Notepad++: Lücken erlauben Einschleusen von Schadcode und Befehlen

5 months ago by schnurrito to c/security

Teils hochriskante Sicherheitslücken im mächtigen Texteditor Notepad++ ermöglichen es Angreifern etwa, Schadcode und Befehle einzuschleusen.

ComfortableRaspberry 5 points 5 months ago

Ist das noch die selbe wie Ende letztes / Anfang dieses Jahr?

save

path: 0 23981069, hotness: undefined, score: 5, children: 2

Kratzkopf 2 points 5 months ago

Scheint nicht so. Eine der beschriebenen CVEs ist vor drei Tagen datiert. Wichtig find ich auch diesen Hinweis:

Die aktualisierte Software müssen Nutzerinnen und Nutzer derzeit noch manuell herunterladen und überinstallieren. Der integrierte Update-Mechanismus von Notepad++ v8.9.5 meldet, die Software sei aktuell

save

path: 0 23981069 23983549, hotness: undefined, score: 2, children: 1

ComfortableRaspberry 2 points 5 months ago

😬

save

path: 0 23981069 23983549 23983907, hotness: undefined, score: 2, children: 0

security

@discuss.tchncs.de

Sicher ist sicher.

go to feed...

security

@discuss.tchncs.de

Sicher ist sicher.

go to feed...